שיתוף | נפלתי לוירוס של תוכנת כופר, תקראו ותלמדו להיזהר
-
התכוונתי שהיום יש המון אפליקציות מטופשות שמותקנות על הרבה מכשירים בגלל קצת באזז שנעשה סביבם.
אפשר ליצור כזו אפליקציה ולהוסיף לה את הענין של הפיענוח.
אפשר לעשות פודקאסט אבטחת מידע או כל דבר שמעניין אנשים, פרסומת ברדיו (אם כבר משקיעים על פיתוח וירוס, זו לא הוצאה כ"כ גדולה), ולגרום לאפליקציה להאזין כל הזמן או בשעות מיוחדות, היא תשתמש בחולשה להזרקת הקוד.
זה לא מתכון לוירוס, זה רעיון בעלמא, תהיה האם העתיד הולך לשם... זה נותן פתרון לזה שהאפליקציה היא בסדר לגמרי, אנטי וירוס לא ימצא בה שום דבר, אין בה קוד מוצפן ולא גישה לשרת לא מוכר. הכי לא מחשיד בעולם ומצד שני עם אופציה לעשות נזקים...
לא הייתי שולל על הסף.
@עידו300 איך האפליקציה תאזין? ואיך תשלח וירוס בגודל סביר בשיטה הזאת?
כבר הוכיחו לפני כמה שנים שאפשר לרגל אחרי מחשבים מנותקים מהרשת בצורה כזאת אבל אם יש רשת והצלחת לגרום למישהו להתקין אפליקציה אצלו אז כבר יש לך דלת פתוחה למה לקדוח חור קטן בקיר עם כפית? -
@עידו300 איך האפליקציה תאזין? ואיך תשלח וירוס בגודל סביר בשיטה הזאת?
כבר הוכיחו לפני כמה שנים שאפשר לרגל אחרי מחשבים מנותקים מהרשת בצורה כזאת אבל אם יש רשת והצלחת לגרום למישהו להתקין אפליקציה אצלו אז כבר יש לך דלת פתוחה למה לקדוח חור קטן בקיר עם כפית? -
@מתכנת-חובב להפעיל את המיקרופון...
כי וירוסים מזוהים בקלות ע"י אנטי וירוסים. זה לא וירוס, הוא לא עושה משהו שעלול לחשוף אותו.@עידו300 וירוסים עם מקטע מידע קצר מוצפן לא יזוהו כמעט בכלל אולי על ידי EDR-ים וגם זה רק אם הם יפעלו - בדיוק כמו האפליקציה הזאת
ולהפעיל את המיקרופון זאת כבר חולשה חדשה שתצטרך למצוא וזה גם מראה חיווי למשתמש (או שתבקש את זה מראש אבל אז תוכל גם לבקש עוד הרשאות מוזרות) -
@עידו300 וירוסים עם מקטע מידע קצר מוצפן לא יזוהו כמעט בכלל אולי על ידי EDR-ים וגם זה רק אם הם יפעלו - בדיוק כמו האפליקציה הזאת
ולהפעיל את המיקרופון זאת כבר חולשה חדשה שתצטרך למצוא וזה גם מראה חיווי למשתמש (או שתבקש את זה מראש אבל אז תוכל גם לבקש עוד הרשאות מוזרות)@מתכנת-חובב לך תדע, אולי יגדירו בתוכנה שהצליל של צפירת השבת יפעיל קוד זדוני
-
@עידו300 מה שאתה מתאר צריך לעבוד ככה
מכשיר כלשהו שיצפצף ליד המחשב במשך 3 שניות לפחות (אפשר פשוט לשלוח קישור מקוצר) ותוכנה על המחשב שתהיה פעילה ותדע להריץ את מה שיתקבל
זאת אומרת שאתה צריך לגרום למישהו להתקין על המחשב תוכנה שהוא לא מכיר - אז תעשה כבר את התוכנה עצמה וירוס וגם לצפצף לידו זאת אומרת שאתה צריך גישה פיזית כלשהי אליו
לא נשמע משהו עדיף על הוירוסים שקיימים כיום@מתכנת-חובב אל תיהיה בטוח כל עוד לא תקרא על זה: https://mitmachim.top/topic/92298/המלצה-פרויקט-מהפכני-העברת-קבצים-למחשב-ללא-אינטרנט-דרך-שיחה-קולית-טלפון-כשר-הקוד-המלא
אני לא יודע מה איתך אני אישית רואה בזה פתח להאקרים ואישית אני אגיד לך שאם הייתי מחפש את זה הייתי מנצל את התוכנה הזו [אלא אם כן יש לו שם מנגנון מובנה של אנטי ווירוס - כי האנטי וירוס הרגיל המובנה לא נראה לי מגן גם על זה בלי הפעלה ידנית של סריקה מעמיקה.
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}